CVE-2019-10947 in CNCSoft

الملخص

بحسب VulDB • 31/05/2026

Delta Industrial Automation CNCSoft، CNCSoft ScreenEditor الإصدار 1.00.88 وما قبله. قد يتم استغلال ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) عن طريق معالجة ملفات مشاريع مُعدّة بشكل خاص، مما يسمح للمهاجم بتنفيذ أكواد عشوائية عن بُعد. قد يحدث ذلك لأن CNCSoft يفتقر إلى التحقق من صحة مدخلات المستخدم قبل نسخ البيانات من ملفات المشاريع إلى المكدس.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133445
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03666
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10947
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10947/